[发明专利]物联网入侵检测方法及装置

摘要

本发明提供了一种物联网入侵检测方法及装置，涉及物联网安全的技术领域，其中所述方法包括获取随时间变化的环境数据，该环境数据包括光照强度、温度、湿度、压力、重力、振动频率、位置、速度、加速度和音量中的一项或多项数据；根据当前时刻的环境数据与相邻时刻的环境数据计算当前时刻的环境数据相对于相邻时刻的环境数据的波动量；根据该波动量确定当前时刻的流量数据对应的入侵检测模型，通过该入侵检测模型对当前时刻的流量数据进行入侵检测，其中，当前时刻的流量数据与当前时刻的环境数据相对应。本发明提供的物联网入侵检测方法及装置，可以解决采用现有的物联网入侵检测方法不能准确地检测到入侵行为，检测的结果不可靠的技术问题。

主权项

1.一种物联网入侵检测方法，其特征在于，所述方法包括：获取随时间变化的环境数据，所述环境数据包括光照强度、温度、湿度、压力、重力、振动频率、位置、速度、加速度和音量中的一项或多项数据；根据当前时刻的所述环境数据与相邻时刻的所述环境数据计算当前时刻的所述环境数据相对于相邻时刻的所述环境数据的波动量；根据所述波动量确定当前时刻的流量数据对应的入侵检测模型，通过所述入侵检测模型对当前时刻的所述流量数据进行入侵检测，其中，当前时刻的所述流量数据与当前时刻的所述环境数据相对应；所述根据当前时刻的所述环境数据与相邻时刻的所述环境数据计算当前时刻的所述环境数据相对于相邻时刻的所述环境数据的波动量，包括：通过以下公式根据当前时刻的所述环境数据与相邻时刻的所述环境数据计算当前时刻的所述环境数据相对于相邻时刻的所述环境数据的波动量：其中，S_t表示t时刻的所述环境数据的波动量，υ(t,i)表示t时刻的所述环境数据中任一项数据i的数值，Δυ(t,i)表示t时刻的所述数据i与相邻时刻的所述数据i的差值，n表示所述环境数据包含的数据的数量；所述根据所述波动量确定当前时刻的流量数据对应的入侵检测模型，包括：按照预先建立的波动量划分规则对所述波动量进行分类，所述波动量的类别按照级别由低到高的顺序包括小幅波动、正常波动和大幅波动；按照预设的类别模型对应关系确定分类后的所述波动量对应的入侵检测模型，将确定的所述入侵检测模型作为当前时刻的所述流量数据对应的入侵检测模型。